16 Kasım’da Krakow’daki Siber Suçlarla Mücadele Merkezi Yönetimi görevlileri, Krakow Bölge Savcılığı’nın İkinci Ekonomik Suçlar Dairesi, Siber Suçlar Bölümü’nün emriyle bir operasyon gerçekleştirdi ve sonucunda Polonya şirketlerinin bilişim sistemlerine yetkisiz müdahale ile ilgili ciddi suçlardan şüphelenilen bir Rusya Federasyonu vatandaşı tutuklandı.
Kolluk kuvvetlerinin tespitlerine göre, tutuklanan adam 2022 yılında Polonya Cumhuriyeti sınırını yasadışı olarak geçmiş ve bir yıl sonra, 2023’te Polonya’da mülteci statüsü almış.
Soruşturma sırasında toplanan deliller, şüphelinin çevrimiçi mağaza işleten şirketin izni ve yetkisi olmadan hareket ederek bilişim güvenlik önlemlerini aştığını, şirketin bilişim sistemine ve veri tabanlarına yetkisiz erişim sağladığını açıkça gösteriyor. Ardından bu veri tabanlarının yapısına müdahale etti, bu da işletmenin faaliyetleri ve müşterilerinin güvenliği için ciddi sonuçlara yol açabilirdi.
Tespitler doğrultusunda soruşturmayı denetleyen savcı, mahkemeye şüphelinin izolasyonu şeklinde önleyici tedbir uygulanması için başvuruda bulundu. Krakow Merkez Bölge Mahkemesi, İkinci Ceza Dairesi, savcılığın talebini kabul ederek Rusya Federasyonu vatandaşının üç ay süreyle tutuklanmasına karar verdi.
Bu karar, soruşturmanın çıkarlarını güvence altına almayı ve Polonyalı şirketlerin bilişim sistemlerine olası yeni müdahale girişimlerini önlemeyi amaçlıyor. Ayrıca müfettişler, tutuklananın sadece Polonya şirketlerine değil, Avrupa Birliği ülkelerindeki şirketlere yönelik siber suç niteliğindeki diğer olaylarla da bağlantılı olabileceğini tespit etti. Şu anda siber saldırılardan etkilenen kurumlara verilen potansiyel zararların kapsamının analizi dahil olmak üzere bu bilgilerin ayrıntılı doğrulaması devam ediyor.
Soruşturma gelişmeye açık, yeni tutuklamalar ve suçlamaların genişletilmesi ihtimali dışlanmıyor.
Bu dava, şirketlerde bilişim güvenlik önlemlerini güçlendirmenin ve siber suçla mücadelede uluslararası işbirliğinin ne kadar önemli olduğunu gösteriyor. Kolluk kuvvetlerinin eylemlerinin sadece faillerin cezai sorumluluğa çekilmesini değil, aynı zamanda girişimcilerin ve müşterilerinin verilerinin ve çıkarlarının korunmasını da amaçladığını vurgulamakta fayda var.
